A OpenAI informou que uma varredura do kernel Linux, realizada em meados de outubro de 2026, chegou a 948 vulnerabilidades únicas de escalada local de privilégios (LPE) após a análise de variantes. A empresa publicou esses resultados em 4 de novembro. Uma LPE pode permitir que alguém com uma conta local de poucos privilégios obtenha acesso de root; por si só, ela não dá entrada remota no computador. (Relatório da OpenAI)
Para entender os números, separe as descobertas candidatas, as reproduzidas e os exploits funcionais: cada contagem descreve uma etapa diferente.
O que cada contagem representa
A OpenAI diz que o sistema selecionou 5.034 alvos de auditoria, cobrindo cerca de 2,8 milhões de linhas de código, aproximadamente 7% do kernel Linux. Depois, as etapas de análise, reprodução e avaliação de exploits produziram contagens diferentes:
| Etapa | Contagem relatada | O que representa |
| Descobertas candidatas | 2.308 | Resultados da análise, após a remoção de duplicatas |
| Reproduzidas dinamicamente | 1.724 | Descobertas reproduzidas em testes dinâmicos |
| Exploits LPE funcionais | 1.169 | Exploits funcionais antes da análise de variantes |
| LPEs únicas | 948 | Vulnerabilidades únicas após a análise de variantes |
A redução de 1.169 exploits para 948 LPEs únicas ocorreu porque a análise de variantes agrupou exploits ligados às mesmas vulnerabilidades. Por isso, as duas cifras descrevem etapas diferentes, não resultados concorrentes. (Relatório da OpenAI)
O que acompanhava os relatos enviados aos mantenedores
A OpenAI afirma que cada pacote de resultados reunia uma análise da causa-raiz, uma prova de conceito mínima capaz de provocar uma falha, um patch candidato e um exploit completo. Pesquisadores humanos revisaram as reproduções, os exploits, as propostas de correção e a gravidade antes de os relatos serem enviados aos mantenedores do kernel.
Esses patches eram propostas geradas pelo sistema. A decisão de avaliá-las e incorporá-las ao kernel cabia aos mantenedores, e a geração de um patch não o aplicava automaticamente. (Relatório da OpenAI)
O que uma LPE exige de um invasor
Uma escalada local de privilégios pressupõe que o invasor já tenha uma conta no sistema com poucos privilégios. A falha pode permitir que essa pessoa eleve o acesso até root, mas não fornece, por si só, o acesso inicial necessário para entrar remotamente na máquina. Essa condição local é central para entender o alcance das LPEs relatadas.
O balanço de correções após dez dias
Dez dias após o início da varredura, a OpenAI informou que 61 LPEs tinham sido corrigidas upstream, 43 tinham patches em staging e 299 estavam sendo relatadas ou discutidas publicamente. O balanço registra ações de correção e discussão no kernel, com a participação dos mantenedores. (Relatório da OpenAI)
